Installieren von PAM (Pluggable Authentication Module) auf Solaris

Installieren von PAM (Pluggable Aut...

Anzeige für geringe Bandbreite anschalten

Sprachfilter

So installieren Sie PAM (Pluggable Authentication Module) auf Solaris

Kopieren Sie pam_sso.sol aus dem Ordner IDMU\Unix\Bins auf der Windows Server 2003 R2-CD in das Verzeichnis /usr/lib/security auf dem UNIX-Computer, und ändern Sie den Dateinamen in pam_sso.so.1.
Öffnen Sie auf dem UNIX-Computer /etc/pam.conf mit einem Texteditor.
Suchen Sie im Abschnitt Password management folgende Zeile:
other password required /usr/lib/security/$ISA/pam_unix.so.1
Fügen Sie direkt nach dieser Zeile folgende Zeile ein:
other password required /usr/lib/security/$ISA/pam_sso.so.1

Hinweis
Wenn Sie die Kennwortsynchronisierung von UNIX zu Windows deaktivieren möchten, entfernen Sie den Eintrag in /etc/pam.conf, den Sie in Schritt 4 hinzugefügt haben. Stellen Sie vor der Installation des Moduls pam_sso sicher, dass auf dem UNIX-Computer der PAM-Support richtig installiert und konfiguriert ist. Die folgenden Beispiele zeigen eine typische Konfiguration. Der tatsächliche Inhalt dieser Dateien kann abhängig von Ihrer Systemkonfiguration jeweils unterschiedlich sein. Beispiel für eine Solaris PAM-Konfigurationsdatei

Hinweis

Wenn Sie die Kennwortsynchronisierung von UNIX zu Windows deaktivieren möchten, entfernen Sie den Eintrag in /etc/pam.conf, den Sie in Schritt 4 hinzugefügt haben. Stellen Sie vor der Installation des Moduls pam_sso sicher, dass auf dem UNIX-Computer der PAM-Support richtig installiert und konfiguriert ist. Die folgenden Beispiele zeigen eine typische Konfiguration. Der tatsächliche Inhalt dieser Dateien kann abhängig von Ihrer Systemkonfiguration jeweils unterschiedlich sein. Beispiel für eine Solaris PAM-Konfigurationsdatei

#
#ident  "@(#)pam.conf   1.14    99/09/16 SMI"
#
# Copyright (c) 1996-1999, Sun Microsystems, Inc.
# All Rights Reserved.
#
# PAM configuration
#
# Authentication management
#
login   auth required   /usr/lib/security/$ISA/pam_unix.so.1
login   auth required   /usr/lib/security/$ISA/pam_dial_auth.so.1
#
rlogin  auth sufficient /usr/lib/security/$ISA/pam_rhosts_auth.so.1
rlogin  auth required   /usr/lib/security/$ISA/pam_unix.so.1
#
dtlogin auth required   /usr/lib/security/$ISA/pam_unix.so.1
#
rsh     auth required   /usr/lib/security/$ISA/pam_rhosts_auth.so.1
other   auth required   /usr/lib/security/$ISA/pam_unix.so.1
#
# Account management
#
login   account requisite       /usr/lib/security/$ISA/pam_roles.so.1
login   account required        /usr/lib/security/$ISA/pam_unix.so.1
#
dtlogin account requisite       /usr/lib/security/$ISA/pam_roles.so.1
dtlogin account required        /usr/lib/security/$ISA/pam_unix.so.1
#
other   account requisite       /usr/lib/security/$ISA/pam_roles.so.1
other   account required        /usr/lib/security/$ISA/pam_unix.so.1
#
# Session management
#
other   session required        /usr/lib/security/$ISA/pam_unix.so.1
#
# Password management
#

other   password required       /usr/lib/security/$ISA/pam_unix.so.1
other  password required        /usr/lib/security/$ISA/pam_sso.so.1
dtsession auth required /usr/lib/security/$ISA/pam_unix.so.1

#
# Support for Kerberos V5 authentication (uncomment to use Kerberos)
#
#rlogin auth optional   /usr/lib/security/$ISA/pam_krb5.so.1 try_first_pass
#login  auth optional   /usr/lib/security/$ISA/pam_krb5.so.1 try_first_pass
#dtlogin        auth optional   /usr/lib/security/$ISA/pam_krb5.so.1 try_first_pass
#other  auth optional   /usr/lib/security/$ISA/pam_krb5.so.1 try_first_pass
#dtlogin        account optional /usr/lib/security/$ISA/pam_krb5.so.1
#other  account optional /usr/lib/security/$ISA/pam_krb5.so.1
#other  session optional /usr/lib/security/$ISA/pam_krb5.so.1
#other  password optional /usr/lib/security/$ISA/pam_krb5.so.1 try_first_pass

Siehe auch

Grundlegendes zur Kennwortsynchronisierung
Implementieren der Kennwortsynchronisierung